三星E730手机远程拒绝服务漏洞

来源：作者：出处：巧巧读书 2006-04-05 进入讨论组

　　漏洞信息

　　Samsung E730是一款的移动电话。

　　Samsung E730蓝牙存在拒绝服务问题，远程攻击者可以利用漏洞使手机停止响应。

　　提交恶意包给手机的蓝牙服务，成功的一次攻击允许攻击者破坏内存并触发拒绝服务攻击。

　　BUGTRAQ ID: 16517

　　CNCAN ID:CNCAN-2006020813

　　漏洞消息时间:2006-02-07

　　漏洞起因

　　设计错误

　　影响系统

　　Samsung E730

　　危害

　　远程攻击者可以利用漏洞使手机停止响应。

　　攻击所需条件

　　攻击者必须访问Samsung E730手机。

　　测试方法

　　攻击者可采用BSS工具对蓝牙服务进行测试：

　　http://www.secuobs.com/bss-0.6.tar.gz

　　厂商解决方案

　　目前没有解决方案提供,请关注以下链接:

　　http://www.samsung.com/

　　漏洞提供者

　　Pierre Betouin

　　漏洞消息链接

　　http://www.secuobs.com/news/05022006-bluetooth10.shtml

　　漏洞消息标题

　　[Infratech - release] version 0.6 de Bluetooth Stack Smasher查看 http://www.qqread.com/safe-tech/s933163072.html